Аналитик SOC L1

Приглашаем в команду SOC Analyst L1 для мониторинга и первичного анализа инцидентов информационной безопасности.

Обязанности:

• Мониторинг событий ИБ с использованием SIEM и других средств защиты.
• Первичный анализ и классификация инцидентов информационной безопасности.
• Анализ логов и выявление ложных срабатываний.
• Регистрация и сопровождение инцидентов, эскалация на уровень L2.
• Контроль работоспособности SOC и источников журналов событий.
• Взаимодействие с клиентами и внутренней командой по вопросам обработки инцидентов.

Требования:

• Высшее образование (или обучение на последних курсах) по направлениям: информационная безопасность, IT или смежным.
• Понимание принципов информационной безопасности (CIA Triad).
• Знание основных видов киберугроз и методов их выявления.
• Базовые знания сетевых протоколов (TCP/IP, DNS, HTTP/HTTPS).
• Уверенные знания Windows и Linux.
• Аналитическое мышление, внимательность, ответственность и желание развиваться в сфере кибербезопасности.
• Опыт работы с SIEM будет преимуществом.

Мы предлагаем:

• Официальное трудоустройство.
• Сменный график работы 2/2 (дневные и ночные смены).
• Возможность профессионального роста.
• Обучение и наставничество.
• Работу в команде специалистов по информационной безопасности.

Мы готовы делиться опытом, поддерживать развитие и помогать расти внутри команды. Если вам близка сфера кибербезопасности и вы хотите развиваться в SOC — откликайтесь, будем рады познакомиться!